修改伪装和隐藏服务器信息

最新推荐文章于 2024-07-24 21:08:20 发布

置顶 hzlphp

最新推荐文章于 2024-07-24 21:08:20 发布

阅读量1.2k

点赞数

分类专栏： linux apache php nginx

本文链接：https://blog.csdn.net/hzlphp/article/details/40080623

版权

linux 同时被 3 个专栏收录

10 篇文章 0 订阅

订阅专栏

php

9 篇文章 0 订阅

订阅专栏

nginx

4 篇文章 0 订阅

订阅专栏

一、隐藏Nginx版本号

第一步：

vi /usr/local/nginx/conf/nginx.conf

在http{}中加入

server_tokens off;

第二歩：

vi /usr/local/nginx/conf/fastcgi_params

将里面的

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

修改为：

fastcgi_param SERVER_SOFTWARE nginx;

二、隐藏PHP版本号

vi php.ini

找到：

expose_php = On;

修改为：

expose_php = Off;

重启！

三、伪装Nginx

vi /src/core/nginx.h

修改其中：

#define NGINX_VERSION “1.0″

#define NGINX_VER “GWS/” NGINX_VERSION

重新编译nginx；

以上就是伪装Nginx，隐藏Nginx、PHP版本号并提升服务器安全性全部过程。

2.隐藏nginx版本号

隐藏方法：vim nginx.conf 在http里加入

server_tokens  Off;

3.隐藏apache版本号

隐藏方法：vim httpd.ini 添加如下代码

ServerTokens = ProductOnly   
ServerSignature = Off

修改每个配置文件都要重启服务才可以生效。

伪装apache

编辑ap_release.h文件，修改“#define AP_SERVER_BASEPRODUCT \"Apache\"”为“#define AP_SERVER_BASEPRODUCT \"Microsoft-IIS/5.0\"”。

编辑os/unix/os.h文件，修改“#define PLATFORM \"Unix\"”为“#define PLATFORM \"Win32\"”。
修改完毕后，重新编译、安装Apache。

伪装nginx

cd /usr/local/src/nginx-1.0.6/src/core/

[root@server core]# cat nginx.h

/*  
* Copyright (C) Igor Sysoev  
*/ 
 
#ifndef _NGINX_H_INCLUDED_  
#define _NGINX_H_INCLUDED_  
 
#define NGINX_VERSION      "1.0"  
#define NGINX_VER          "ZWS/" NGINX_VERSION  
 
#define NGINX_VAR          "ZWS"  
#define NGX_OLDPID_EXT     ".oldbin"  
 
#endif /* _NGINX_H_INCLUDED_ */